wireshark ssl 解密处理

很多时候我们先上是需要进行ssl 解密分析处理的，尤其是面向wireshark 抓包场景，以下是一个简单的试用

配置SSLKEYLOGFILE

我的系统使用mac, 配置的环境变量应该是启动是一个终端

export SSLKEYLOGFILE=$HOME/myssl-keys/mykeys.log
open /Applications/Google\ Chrome.app

注意打开之后可以先浏览一些web 站点，先生成一些key log 内容

wireshark 配置中间人key 文件

 

 

wireshark 抓包效果

 

 

说明

注意对于SSLKEYLOGFILE 的配置，我尝试过使用全局环境变量，发现没有生效，使用回话级别的环境变量可以了，然后wireshark 加载，之后就可以解密内容了
对于tshark 也可以配置环境变量，使用是一致的

参考资料

https://support.f5.com/csp/article/K50557518
https://tshark.dev/export/export_tls/

posted on   荣锋亮  阅读(1078)  评论(0)  编辑  收藏  举报

相关博文：
· ssl check 工具以及参考命令
· 通过openresty 解决遗留 webservice 接口安全问题
· wareshark解密https
· wireshark配置sslkeylog解密tls流量
· 抓包分析：wireshark抓不到TLS1.3数据包中证书的解决方案
阅读排行：
· 全程不用写代码，我用AI程序员写了一个飞机大战
· DeepSeek 开源周回顾「GitHub 热点速览」
· 记一次.NET内存居高不下排查解决与启示
· MongoDB 8.0这个新功能碉堡了，比商业数据库还牛
· .NET10 - 预览版1新功能体验（一）
历史上的今天：
2021-08-07 apicur 开源api 设计工具集
2021-08-07 hawkular 开源监控组件
2020-08-07 tengine lua 模块docker 镜像集成
2019-08-07 linux mustache bash 实现mo 做为docker容器运行动态配置工具数组的处理
2019-08-07 使用mustache 做为docker容器运行动态配置工具
2016-08-07 nginx-gridfs使用
2014-08-07 获取汉字首字母

导航

< 2025年3月 >
日 一 二 三 四 五 六
23 24 25 26 27 28 1
2 3 4 5 6 7 8
9 10 11 12 13 14 15
16 17 18 19 20 21 22
23 24 25 26 27 28 29
30 31 1 2 3 4 5
点击右上角即可分享
微信分享提示